Gridinsoft Logo
File Icon

A Análise do Arquivo 登录启动.exe

Atualizado 1 month ago
Verificado por Malaware Check
登录启动.exe

Análise Técnica

Nome do Arquivo 登录启动.exe
Tipo de Arquivo
PE32+ executable (GUI) x86-64, for MS Windows
Versão do Scanner 1.0.212.174
Versão do Banco de Dados 2025-04-09 10:01:00 UTC
✓

Arquivo Limpo

Nenhuma ameaça detectada pelo nosso scanner

0%
Taxa de Detecção
9,294,712
Tamanho do Arquivo (bytes)
2025-04-09
Data de Análise

Verificar Outro Arquivo

Identificação do Arquivo

Tipo de Hash Valor Ação
MD5
bb2f6040c79eaaf9e3441cebe3eee727
SHA1
db1a8a36dfa7a43c59937e10819387023dae72b3
SHA256
a879b2fe9fe48679516269ab5fb7d66250a8b2448fc864a606043be36d0147e0
SHA512
5e79459f62031fb875ab010975ef852934fd6e9ef7b9427845d922ca8e955f27b4d645b2e67be8793e92abe9133206569ffeb787e8f6d4715c0935e04f71e5c3
ImpHash
3819d0e725c5d7db08d68f33ce42bc0f

Análise PE

Informações Básicas

▼
Ícone
Hash: 5be2954607bdaa59a374466bd7008c54
Fuzzy: d6e2da8123493395ef598f62d93ff084
dHash: b1a08e9eca8eccd0
Base da Imagem 0x140000000
Ponto de Entrada 0x1410929f4
Tempo de Compilação 2025-04-09 02:59:42
Soma de Verificação 0x00591474 (Real: 0x008e8bb7)
Versão do SO 6.0
Assinaturas PEiD PE32+ executable (GUI) x86-64, for MS Windows
Assinatura Digital The expected hash does not match the digest in SpcInfo
Importações 9 bibliotecas
kernel32, user32, advapi32, oleaut32, gdi32, shell32, version, ole32, COMCTL32
Exportações 0 funções
Recursos 4 Recursos
Seções 10 Seções

Informações de Versão

▼
CompanyName 登陆启动
FileDescription 登陆启动
FileVersion 1,0,0,0
LegalCopyright Copyright (C) 2000-2030 7KaMao All Rights Reserved
ProductName 登陆启动
ProductVersion 1,0,0,0
Translation 0x0804 0x04b0

Seções PE

▼
Nome Endereço Virtual Tamanho Virtual Tamanho Bruto Entropia Características MD5
0x00001000 176,128 bytes 90,112 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 6C7ABA29A83E5B8887FF54288F6BF33E
0x0002c000 77,824 bytes 38,400 bytes 7.99 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 85D3C1B432375AEE0C00D3AC577FB446
0x0003f000 24,576 bytes 512 bytes 7.31 (Comprimido) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 1FBCC730B31920BF2FC2220706AA3185
0x00045000 12,288 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00048000 4,096 bytes 0 bytes 0.00 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE D41D8CD98F00B204E9800998ECF8427E
0x00049000 73,728 bytes 512 bytes 0.47 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE AB52A5F04FA35A76F474EB12AD9370D0
0x0005b000 4,096 bytes 1,536 bytes 7.51 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 620104F1223FAB068E1B98F11128577D
.rsrc 0x0005c000 73,728 bytes 70,144 bytes 2.51 (Normal) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ E025BAA8A3B97BAFB312ABB81D0786DE
0x0006e000 13,639,680 bytes 304,128 bytes 8.00 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 46CDEE0F4DD55B440C12E88645CC6F51
0x00d70000 3,305,472 bytes 3,301,888 bytes 7.96 (Empacotado/Criptografado) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 2C510029BD6B6F7AEC49EBA11DE24D0B
Alerta de Análise de Entropia

5 seção(ões) com alta entropia (≥7.5) detectada(s) - possível empacotamento/criptografia

1 seção(ões) com entropia elevada (≥6.5) - possível compressão

Análise de Recursos

▼
Total de Recursos: 4 (69,548 bytes)
Tipo de Recurso Quantidade Tamanho Total Porcentagem
RT_ICON 1 67,624 bytes
97.2%
RT_GROUP_ICON 1 20 bytes
0%
RT_VERSION 1 600 bytes
0.9%
RT_MANIFEST 1 1,304 bytes
1.9%

Análise da Cadeia de Certificados

▼
Sem Assinaturas Digitais

Este arquivo não está assinado digitalmente.

Implicações de Segurança:
  • Não é possível verificar a identidade do editor
  • Maior risco de segurança ao executar este arquivo
  • Pode acionar avisos de segurança em alguns sistemas

⚠ Este arquivo não possui assinatura digital ou a cadeia de certificados não pôde ser verificada.
Tenha cuidado ao executar arquivos não assinados de fontes desconhecidas.

Status de Verificação do Certificado

The expected hash does not match the digest in SpcInfo

Recomendação: Verifique a fonte do arquivo e certifique-se de que venha de um editor confiável.

Lembre-se: Este é o Resultado do Scanner de Vírus Online

O Gridinsoft Anti-Malware possui um mecanismo de verificação de vírus muito mais poderoso. Recomendamos usá-lo para um diagnóstico mais preciso de sistemas infectados. Este breve guia ajudará você a instalar nosso produto principal para diagnósticos mais precisos:

Baixar Anti-Malware

Mantenha Seu Sistema Protegido

Este arquivo parece limpo, mas a manutenção regular de segurança é importante

  1. Verificações Regulares: Execute verificações semanais do sistema para detectar novas ameaças antes que possam causar danos.
  2. Mantenha o Software Atualizado: Certifique-se de que seu sistema operacional e todos os aplicativos tenham os patches de segurança mais recentes.
  3. Navegação Segura: Evite sites suspeitos e nunca baixe software de fontes não confiáveis.
  4. Segurança de E-mail: Seja cauteloso com anexos e links de e-mail, mesmo de contatos conhecidos.
Proteção Proativa
Este arquivo passou em todas as verificações de segurança, mas permaneça vigilante. Novas variantes de malware aparecem diariamente e podem escapar da detecção. Sempre verifique se os arquivos vêm de fontes oficiais e verifique as assinaturas digitais quando disponíveis.

Deixar um Comentário

Compartilhe seus pensamentos ou insights sobre este arquivo. Você concorda com nossa conclusão?

* Seu feedback pode influenciar nossa classificação, e tenha certeza de que seu e-mail permanecerá confidencial e será usado apenas para entrar em contato com você, se necessário.
Sua Pontuação para

Gridinsoft Anti-Malware

Cure seu PC de qualquer tipo de malware

GridinSoft Anti-Malware irá ajudá-lo a proteger seu computador contra spyware, trojans, backdoors, rootkits. Ele limpa seu sistema de módulos de propaganda irritantes e outras coisas maliciosas desenvolvidas por hackers.

Anti-Malware Baixar agora
Gridinsoft Anti-Malware